若一个组织声称自己的ISMS符合IS0/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪项？
（A）物理安全边界、物理入口控制
（B）办公室、房间和设施的安全保护，外部和环境威胁的安全防护
（C）在安全区域工作，公共访问、交接区安全
（D）人力资源安全、物理环境安全、通信安全等
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1拥有电子资金转帐销售点设备的大型连锁商场，有中央通信处理器连接银行网络，对于通信处理机，下面哪一项是最好的灾难恢复计划。
- 2某单位根据业务需要准备立项开发一个业务软件。对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下。作为信息安全专家，请选择对软件开发安全投入的准确说法？
- 3某公司在讨论如何确认已有的安全措施，对于确认已有这全措施，下列选项中近期内述不正确的是()
- 4某单位开发一个面向互联网提供服务的应用网站，该单位委托软件测评机构对软件进行了源代码分析，模糊测试等软件测试，在应用上线前，项目经理提出了还需要对应用网站进行一次渗透性测试，作为安全主管，你需要提出渗透性测试相比源代码测试，模糊测试的优势给领导做决策，以下哪条是渗透性的优势？
- 5有关系统安全工程-能力成熟度模型(sse-cmm)中的基本实施(BasePractices，BP)，正确的理解是：
